Ubezpieczenie D&O na Cyprze

Dlaczego dyrektor cypryjskiej spółki odpowiada majątkiem prywatnym

Na Cyprze pozwanym bywa dyrektor, a nie spółka. Ustawa o Spółkach (Cap. 113) nie rozdziela dyrektora wykonawczego od niewykonawczego i nie wyznacza górnej granicy tego, co dyrektor może zostać zobowiązany zapłacić. Zasiadasz w zarządzie, a obowiązki obciążają Cię osobiście.

Te obowiązki są konkretne:

Część tego wynika z samej ustawy, część z orzecznictwa przejętego przez Cypr z angielskiego common law, i właśnie dlatego ta ekspozycja nie ma naturalnej granicy. Obowiązki sprawozdawcze wyznacza Departament Rejestru Spółek i Własności Intelektualnej.

Niewypłacalność otwiera osobną ścieżkę. Cypryjskie sądy dochodzą do niej przez Część V Cap. 113: jeżeli działalność spółki prowadzono z zamiarem oszukania wierzycieli, artykuł 311 pozwala obciążyć członka władz osobiście i bez górnego limitu, a jednocześnie jest to przestępstwo. Osobiście może obciążyć dyrektora także niezapłacony podatek spółki, VAT, składki na ubezpieczenie społeczne i składki na GESY.

Klienci pytają nas niemal co tydzień, czy problem rozwiązuje dyrektor nominowany. Nie rozwiązuje. Dyrektor faktyczny i dyrektor ukryty mają te same obowiązki co powołany formalnie, więc założyciel prowadzący cypryjską spółkę przez nominowanego jest narażony dokładnie tak samo.

Czy ubezpieczenie D&O jest na Cyprze obowiązkowe?

Nie. Cypryjskie prawo nie wymaga ubezpieczenia D&O. Obowiązkowe jest ubezpieczenie odpowiedzialności pracodawcy na podstawie Ustawy 174(I)/1989, przy minimum €160,000 na pracownika, oraz ubezpieczenie odpowiedzialności cywilnej posiadaczy pojazdów na podstawie Ustawy 96(I)/2000. To dwie jedyne powszechnie obowiązkowe klasy ubezpieczeń dla cypryjskiej firmy.

Poniżej pełny obraz, bo to „nie” znaczy coś dopiero obok „tak”.

Obowiązkowe dla cypryjskiej firmy	Nieobowiązkowe
Odpowiedzialność pracodawcy, Ustawa 174(I)/1989, minimum €160,000 na pracownika	Ubezpieczenie D&O
Odpowiedzialność cywilna posiadaczy pojazdów, Ustawa 96(I)/2000, €38,6 mln za szkody na osobie i €1,3 mln za szkody w mieniu	Odpowiedzialność zawodowa, poza przypadkami, w których wymaga jej regulator

Liczby w tabeli to ustawowe minima, nie nasze ceny.

Ten kontrast sprawia, że odpowiedzi warto zaufać. Ubezpieczenie odpowiedzialności pracodawcy jest na Cyprze obowiązkowe od dnia zatrudnienia pierwszego pracownika. D&O nie staje się obowiązkowe nigdy, przy żadnej skali działalności.

Dlaczego więc cypryjskie zarządy kupują polisę, której nie wymaga żadna ustawa? Z powodu tego, co odbiera artykuł 197. Unieważnia on udzielone z góry zwolnienie z odpowiedzialności i udzielone z góry pokrycie odpowiedzialności za naruszenie obowiązków. Jedyne pokrycie, na które Cap. 113 pozwala, działa wstecz i pod warunkiem, że wygrasz: spółka może pokryć Twoje koszty obrony, jeżeli wyrok wypadł na Twoją korzyść, jeżeli zostałeś uniewinniony albo jeżeli sąd zwolnił Cię z odpowiedzialności na podstawie artykułu 383. Przegraj sprawę albo zawrzyj ugodę, i spółka nie ma prawa zwrócić Ci kosztów.

To cała handlowa logika tego produktu: polisa obejmuje scenariusz, w którym nie wygrywasz, czyli dokładnie ten, z którym Cap. 113 zostawia Cię samego.

Jeden wątek czasowy przechodzi przez całą dalszą część tej strony. Polisa D&O odpowiada na roszczenia zgłoszone przeciwko Tobie w okresie jej obowiązywania, więc moment zakupu waży tyle samo, ile wysokość sumy ubezpieczenia. Szczegóły w sekcji o roszczeniach.

O firmach regulowanych: CySEC nie wymaga D&O jako warunku licencji CIF. Firmy pod nadzorem CySEC mają ubezpieczenie odpowiedzialności zawodowej. Ich zarządy dokładają D&O, bo postępowanie nadzorcze dosięga konkretnej osoby, nie tylko firmy.

Ile kosztuje ubezpieczenie D&O na Cyprze?

Żaden cypryjski ubezpieczyciel nie publikuje taryfy dla D&O, więc każda polisa jest wyceniana indywidualnie. Cypryjska firma doradcza Nexora Cyprus podaje od €1,500 do €8,000 rocznie przy sumie ubezpieczenia €1,000,000 dla małej prywatnej spółki (kwiecień 2026). Ochrona podstawowa mieści się w dolnej części tego przedziału.

To uczciwa odpowiedź i żadna konkurencyjna cypryjska strona jej nie daje.

Dlaczego taryfy nie ma

D&O nie jest na Cyprze nawet osobno raportowaną klasą. Cypryjskie zrzeszenie ubezpieczycieli publikuje jedną łączną linię odpowiedzialności cywilnej, wartą €73,224,972 w 2024 roku przy €614,182,887 całej składki majątkowej, czyli około 11,9% rynku. Najdrobniejsza jednostka publikowana w ramach Solvency II to „general liability insurance”, którą EIOPA szacuje na 5,7% cypryjskiej składki przypisanej brutto w ubezpieczeniach innych niż na życie w 2024 roku. Służba Nadzoru nad Zakładami Ubezpieczeń nie publikuje żadnego podziału składki na klasy. Skoro opublikowanych danych o cypryjskim D&O po prostu nie ma, każda polisa przechodzi indywidualną ocenę ryzyka.

Zamiast taryfy zostają dwa punkty odniesienia w euro: suma ubezpieczenia, na którą wskazuje Twój obrót, i opublikowany przedział składki dla sumy, którą najczęściej wybierają małe cypryjskie spółki.

Jak cypryjscy ubezpieczyciele zwykle ustalają sumę ubezpieczenia

Praktyka rynkowa, nie przepis.

Roczny obrót	Zwykle rekomendowana suma ubezpieczenia
Do €500,000	€500,000
Od €500,000 do €5 mlnLimit referencyjny	€1,000,000
Od €5 mln do €10 mln	€2,000,000
Od €10 mln do €50 mln	€3,000,000
Powyżej €50 mln	€5,000,000

Wskazówki tworzą przedział, nie jedną drabinę

Trzy opublikowane źródła rozchodzą się na krańcach, a udawanie, że jest inaczej, byłoby ładniejsze niż prawdziwe.

W jednym punkcie wszystkie trzy źródła się zgadzają: €1,000,000 to referencyjna suma ubezpieczenia dla małej prywatnej spółki cypryjskiej, i do niej odnosi się podana wyżej cena.

Dziesięć rzeczy, które ruszają składkę:

Te kwoty dotyczą polis zawieranych na Cyprze, w euro

Każda liczba na tej stronie dotyczy polisy zawartej na Cyprze i wyrażonej w euro. Ceny D&O z rynku amerykańskiego czy brytyjskiego tutaj się nie przenoszą: inny reżim prawny, inna konwencja sum ubezpieczenia, inna waluta. Jeżeli w wynikach wyszukiwania trafiłeś na kwoty z tamtych rynków, żadna z nich nie jest ofertą, którą kupisz w Limassol albo w Nikozji.

Odpowiedzialność zawodowa, odpowiedzialność wobec osób trzecich i D&O: co potrzebuje dyrektor cypryjskiej spółki?

Ubezpieczenie odpowiedzialności zawodowej obejmuje błędy w pracy, którą sprzedajesz. Ubezpieczenie odpowiedzialności wobec osób trzecich obejmuje szkody na osobie i w mieniu, które wyrządzasz innym. D&O obejmuje decyzje, które podejmujesz, prowadząc spółkę. Tylko D&O chroni dyrektora osobiście i tylko odpowiedzialność zawodowa jest obowiązkowa dla części regulowanych cypryjskich zawodów.

Ten jednozdaniowy podział rozstrzyga większość wątpliwości, a pytają nas o niego znacznie częściej niż o D&O z nazwy.

Nakładają się na siebie w firmach regulowanych. CIF, zarządzający funduszem, EMI albo dostawca usług administracyjnych rutynowo mają jednocześnie ubezpieczenie odpowiedzialności zawodowej i D&O. Polisa odpowiedzialności zawodowej odpowiada na skargę klienta na usługę. Polisa D&O odpowiada na postępowanie regulatora wobec osób, które zatwierdziły decyzję. Jedna nie zastępuje drugiej, a firma z samą odpowiedzialnością zawodową zostawiła swoich dyrektorów bez ochrony.

Ubezpieczenie odpowiedzialności cywilnej wobec osób trzecich to trzecia noga tej konstrukcji i jednocześnie to, czego D&O najwyraźniej nie robi. Szkody na osobie i w mieniu są z polisy D&O wyłączone z założenia, bo po to jest właśnie ta ochrona.

Jeżeli chcesz samo porównanie tych dwóch, osobno opisujemy, czym różni się odpowiedzialność zawodowa od odpowiedzialności wobec osób trzecich.

Co obejmuje cypryjska polisa D&O, kogo obejmuje i pięć rzeczy, których nie obejmuje

Polisa D&O pokrywa koszty obrony prawnej, koszty udziału w postępowaniu wyjaśniającym, ugody pozasądowe i odszkodowania zasądzone przez sąd. Side A, czyli warstwa osobista, chroni dyrektora wtedy, gdy spółka nie może pokryć jego odpowiedzialności. Wyłączone są celowe oszustwo, niezapłacone podatki, szkody na osobie i w mieniu, błędy zawodowe oraz sprawy już toczące się.

Trzy sekcje polisy noszą nazwy, które spotkasz w każdych warunkach, i są prostsze, niż brzmią.

Kto jest właściwie ubezpieczony

Konkurencyjne strony zatrzymują się na „dyrektorach i członkach władz”. Prawdziwa definicja osób ubezpieczonych idzie dalej, a w regulowanej cypryjskiej firmie te dodatkowe nazwiska są najważniejsze: dyrektorzy wykonawczy i niewykonawczy, sekretarz spółki, kadra kierownicza wyższego szczebla, osoby faktycznie kierujące działalnością, osoba odpowiedzialna za przeciwdziałanie praniu pieniędzy (AMLCO), osoba odpowiedzialna za zgodność regulacyjną oraz funkcje zarządzania ryzykiem i audytu wewnętrznego. W zakresie są też dyrektorzy ukryci i faktyczni, co na Cyprze waży więcej niż na większości rynków.

Zgodnie z Ustawą o usługach i działalności inwestycyjnej oraz rynkach regulowanych z 2017 roku (Ustawa 87(I)/2017, z późniejszymi zmianami) cypryjska firma inwestycyjna zgłasza do CySEC każdego członka zarządu i każdą zmianę, a CySEC może odrzucić osobę z powodu reputacji, wiedzy, umiejętności, doświadczenia albo dostępności czasowej. Te osoby są więc zgłaszane do CySEC i przez niego oceniane, a nie przez niego wcześniej zatwierdzane, i co najmniej dwie z nich muszą faktycznie kierować działalnością.

Inspektor ochrony danych trafia na tę listę z innego powodu. Ta rola wynika z artykułu 37 RODO i Ustawy 125(I)/2018, a zgłasza się ją Komisarzowi Ochrony Danych Osobowych, nie CySEC.

Dlaczego to definicja osób ubezpieczonych decyduje, czy ochrona zadziała

CySEC może ukarać osobę fizyczną imiennie. Na podstawie artykułu 71(6) może nałożyć na odpowiedzialną osobę fizyczną kary administracyjne idące w miliony euro, a do tego zakaz sprawowania funkcji kierowniczych w cypryjskiej firmie inwestycyjnej, czasowy albo bezterminowy przy powtarzających się poważnych naruszeniach. Na podstawie artykułu 72(1) publikuje swoje decyzje z nazwiskami osób odpowiedzialnych, a jego rejestr decyzji zawiera imienne kary obok zakazów pięcioletnich i dziesięcioletnich. Składkę płaci spółka. Osoby wymienione w tych decyzjach to te, które muszą znaleźć się w definicji osób ubezpieczonych, żeby polisa sfinansowała ich obronę.

Postępowania wyjaśniające, zgłoszenia wewnętrzne i samodoniesienia

Polisa odpowiada na postępowanie regulatora wobec osoby fizycznej i finansuje jej zastępstwo prawne, także wtedy, gdy zarzut dotarł do regulatora przez zgłoszenie wewnętrzne, a nie przez skargę z zewnątrz. Tego mechanizmu brakuje na każdej innej cypryjskiej stronie o D&O, a w firmie regulowanej to właśnie on realnie się uruchamia.

Cypr ma na to ustawę: Ustawę o ochronie osób zgłaszających naruszenia prawa Unii i prawa krajowego, 6(I)/2022, zmienioną Ustawą 13(I)/2024. Co ona robi osobie fizycznej:

Ministerstwo Sprawiedliwości i Porządku Publicznego publikuje przewodnik dla pracowników, który opisuje, jak składa się zgłoszenie.

Przeczytaj to obok tego, jak działa D&O. Odpowiedzialność z artykułu 39 jest karna, więc polisa finansuje tu Twoją obronę i zastępstwo prawne. Grzywny karne nie podlegają ubezpieczeniu z powodów porządku publicznego, więc polisa D&O nie zapłaci grzywny z artykułu 39. Zapłaci prawnika, który broni Cię przed zarzutem.

Pięć rzeczy, których nie obejmuje:

Roszczenia jednego ubezpieczonego przeciwko drugiemu też są zwykle wyłączone, z wyjątkiem roszczeń wnoszonych przez likwidatora. Sprawdź ten wyjątek, bo od niego zależy, czy ochrona w ogóle zadziała przy niewypłacalności.

Cypryjskie zarządy, które potrzebują specjalistycznej polisy D&O

Większość cypryjskich spółek kupuje standardową polisę D&O dla spółki prywatnej. Trzy grupy tego nie robią: zarządy, których dyrektorzy zasiadają też w komitecie zarządzającym firmowego funduszu emerytalnego, firmy kryptoaktywów i aktywów cyfrowych oraz firmy licencjonowane przez CySEC. Każda z nich jest oceniana jako osobna klasa ryzyka, z własnym apetytem na ryzyko i własną pojemnością.

W firmach licencjonowanych przez CySEC polisa stoi obok ubezpieczenia odpowiedzialności zawodowej dla firm finansowych. Osobno opisujemy pozostałe ubezpieczenia, które musi mieć firma licencjonowana przez CySEC.

Gdzie przepisy o funduszach emerytalnych podkładają zarządom nogę

Ustawa 10(I)/2020 to akt obowiązujący dzisiaj i to ona dostosowała Cypr do dyrektywy IORP II, czyli dyrektywy (UE) 2016/2341. Artykułem 94 uchyliła w całości wcześniejszą serię ustaw o funduszach emerytalnych, więc cokolwiek trzymasz z numerem 208(I)/2012, już nie obowiązuje. A nadzorcą nie jest CySEC: jest nim Komisarz Instytucji Pracowniczych Programów Emerytalnych, urzędnik publiczny w Ministerstwie Pracy i Ubezpieczeń Społecznych. Komitet liczy co najmniej trzech członków, a artykuł 20(1) wskazuje sam fundusz emerytalny, więc nie ma sporu o to, jaki podmiot ta ustawa reguluje.

Cypryjskie spółki holdingowe ze spółkami zależnymi za granicą

Typowa konstrukcja to polisa nadrzędna przy cypryjskiej spółce matce i polisy lokalne pod nią, w każdej jurysdykcji, która wymaga ochrony od ubezpieczyciela dopuszczonego lokalnie. To najczęstszy kształt cypryjskiej grupy i najczęstsza luka: sama polisa nadrzędna może zostawić lokalnych dyrektorów spółki zależnej bez ochrony przy lokalnym roszczeniu. Powiedz nam, gdzie siedzą spółki zależne, a my to wycenimy.

Zarządzający funduszami, czy to AIF, AIFM, RAIF, private equity czy venture capital, mieszczą się w wierszu o CySEC powyżej i nie wymagają osobnego omówienia.

Pozyskiwanie kapitału i odejście z zarządu dodają własną ekspozycję. Jeżeli Twoja spółka pozyskuje kapitał, zapraszając do objęcia udziałów, artykuł 43 Cap. 113 pozwala subskrybentowi, który zaufał prospektowi, pozwać osobiście każdą osobę będącą dyrektorem w chwili jego wydania o szkodę wywołaną nieprawdziwym oświadczeniem w tym dokumencie. Ustawa daje Ci obronę, przede wszystkim tę, że miałeś uzasadnione podstawy sądzić, że oświadczenie było prawdziwe. Tylko że wykazanie takiej obrony oznacza proces, a proces to właśnie ten koszt, dla którego kupuje się D&O. Dyrektor, który wychodzi ze spółki albo rezygnuje przy sprzedaży udziałów, potrzebuje ochrony run-off, bo ekspozycja przeżywa wyjście, choć fotel w zarządzie nie.

D&O dla spółki publicznej i notowanej to inny produkt niż D&O dla spółki prywatnej, a oba różnią się od polisy dla firmy regulowanej. O tym, którego potrzebujesz, decyduje Twoja licencja i struktura właścicielska, nie obrót.

Jak wygląda prawdziwe roszczenie D&O na Cyprze

D&O pisze się na zasadzie claims made, czyli ochrony na bazie roszczeń zgłoszonych. Polisa odpowiada na roszczenia wniesione przeciwko Tobie po raz pierwszy i zgłoszone w okresie ubezpieczenia, z zastrzeżeniem daty retroaktywnej. Realne cypryjskie roszczenia to postępowanie nadzorcze, powództwo likwidatora, sprawa pracownicza wskazująca dyrektora imiennie i spór z udziałowcem.

Zacznij od zasady claims made, bo ona decyduje o wszystkim, co dalej. Ochrony nie uruchamia moment, w którym podjąłeś decyzję. Uruchamia ją moment, w którym przychodzi roszczenie. Zdarzenia przed datą retroaktywną są poza polisą, więc sprawdzaj tę datę przy każdym odnowieniu i nigdy nie pozwól jej się zresetować przy zmianie ubezpieczyciela.

Co robić, gdy przychodzi roszczenie

Jednej rzeczy D&O nie zapłaci: kary za spóźnione złożenie sprawozdania rocznego. Zgodnie z Ustawą N.18(I)/2024 kara za formularz HE32 wynosi €50 pierwszego dnia plus €1 za każdy kolejny, z limitem €150, a rejestr spółek pobierze ją tak czy inaczej.

Na koniec run-off

Dyrektor, który zrezygnował albo przeszedł na emeryturę, wciąż jest narażony za czyny z okresu swojej kadencji, a skoro ochrona działa na bazie roszczeń zgłoszonych, run-off jest jedynym mechanizmem, który chroni go po zakończeniu polisy. Poproś o niego przy rezygnacji, sprzedaży udziałów, fuzji albo rozwiązaniu spółki.

Jak zawrzeć ubezpieczenie D&O i czego jeszcze potrzebuje Twoja cypryjska spółka

Ubezpieczyciel ocenia to ryzyko ręcznie, więc pytania są konkretne: obroty i sprawozdania z trzech ostatnich lat, liczba dyrektorów i udziałowców, spółki zależne i kraje, w których działają, branża, historia działalności oraz każde roszczenie, postępowanie i okoliczność, o której już wiesz. Wyceny spodziewaj się w około dwa dni robocze. Polisa biegnie 12 miesięcy i odnawia się co rok, a data retroaktywna przenosi się dalej, jeżeli nie przerwiesz ciągłości.

D&O to jedna część programu ubezpieczeniowego cypryjskiej spółki. Ubezpieczenie odpowiedzialności pracodawcy jest tym obowiązkowym, od dnia zatrudnienia pierwszego pracownika. Ubezpieczenie odpowiedzialności zawodowej jest tym, którego firmy regulowane potrzebują do licencji. Ubezpieczenie cyber łączy się z D&O przy wycieku danych, bo reakcja na incydent i ekspozycja dyrektorów to dwa osobne rachunki. Jeżeli układasz cały program, a nie jedną polisę, zacznij od ubezpieczeń dla cypryjskich firm.

Jesteśmy niezależną cypryjską agencją ubezpieczeniową, więc porównujemy warunki u licencjonowanych cypryjskich ubezpieczycieli, z którymi pracujemy, a gdy ryzyko wymaga międzynarodowych rynków specjalistycznych, idziemy tam. Nasz zespół pracuje po angielsku, grecku i rosyjsku, co odpowiada temu, jak realnie są zbudowane cypryjskie zarządy.

Branża jest czynnikiem taryfowym wymienionym w sekcji o cenie powyżej, więc formularz musi o nią zapytać. Bez niej nie wycenimy ryzyka.